📄 Білий папір про відповідність GDPR
У SuoQ Digital ми повністю віддані захисту конфіденційності та прав на дані наших користувачів і клієнтів відповідно до Загального регламенту захисту даних (GDPR) (ЄС 2016/679).
1. Огляд
GDPR є європейським регламентом, який посилює права захисту даних для осіб і встановлює суворі правила для організацій щодо того, як збирати, зберігати та використовувати персональні дані. Цей білий папір описує структуру захисту даних SuoQ Digital та практики відповідності.
2. Законні підстави для обробки
Ми обробляємо персональні дані на основі законного інтересу, контрактної необхідності, згоди користувача та дотримання правових зобов’язань.
3. Збір даних та ціль
- Персональні дані збираються під час реєстрації, запитів на підтримку, покупок або бронювання демонстрацій.
- Ми використовуємо дані для надання послуг, поліпшення вражень від продукту та надання підтримки або оновлень.
- Ми ніколи не продаємо персональну інформацію третім особам.
4. Права користувача відповідно до GDPR
Усі користувачі та клієнти SuoQ мають право:
- Доступ і перегляд своїх даних
- Запит на виправлення або видалення даних
- Відкликання згоди в будь-який час
- Запит на перенесення даних
- Подання скарги до наглядового органу
5. Заходи безпеки даних
Ми впроваджуємо стандартні заходи безпеки, такі як шифрування, контроль доступу, захищені резервні копії та регулярні аудити для захисту цілісності та конфіденційності даних.
6. Хостинг даних
Хмарна інфраструктура SuoQ розміщена на платформах, що відповідають вимогам GDPR, включаючи AWS та Google Cloud, з дата-центрами в ЄС та США. Ми забезпечуємо безпечне зберігання даних із захистом від збоїв та аварій.
7. Субпідрядники та обмін даними
Ми працюємо лише з довіреними субпідрядниками, які відповідають вимогам GDPR (наприклад, постачальники електронної пошти, хостинг, аналітичні інструменти). Повний список субпідрядників доступний за запитом.
8. Протокол порушення даних
У випадку порушення даних ми дотримуємося строгих внутрішніх процедур і повідомляємо постраждалих осіб та регуляторів протягом 72 годин, як того вимагає GDPR.
9. Збереження даних
Особисті дані зберігаються лише настільки довго, наскільки це необхідно для надання послуг або для юридичних цілей, після чого вони надійно видаляються або анонімізуються.
10. Зв’яжіться з нашим офіцером із захисту даних
Для питань, запитів чи повідомлень, пов’язаних із GDPR, будь ласка, зв’яжіться з нашим офіцером із захисту даних (DPO) за адресою
privacy@suoq.app.